Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在下列 Pivotal RabbitMQ 版本中發現一個問題：所有 3.4.x 版、所有 3.5.x 版，以及 3.6.x3.6.9之前的  ] 版；以及下列 RabbitMQ for PCF 版本：所有 1.5.x 版本、[ 1.6.18之前的  1.6.x 版本，以及 [ 1.7.15之前的  1.7.x 版本。RabbitMQ 管理 UI 會將已登入的使用者認證儲存在瀏覽器的本機儲存區中，而不會過期，攻擊者可以經由鏈結攻擊來擷取這些認證。(CVE-2017-4966)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2017-4966

high Nessus Plugin ID 221088

版本 1.2